Visa 與 Coinbase 資料供應商 Allium 確認遭安全入侵,強制重置 API 金鑰
重點速覽
- •Allium 於 10 月 25 日偵測到其部分系統遭未經授權存取,隨即限制存取權限、通知受影響客戶,並聘請獨立資安公司進行調查。
- •該公司尚未指認攻擊者、說明入侵方式,也未確認客戶或終端使用者資料是否外洩。
- •Allium 已撤銷現有 API 金鑰,建議重設密碼並啟用多重因素驗證,並於 10 月 28 日前恢復主應用程式、Explorer 及相關 API。
- •通往 Snowflake、Databricks 與 Google BigQuery 的資料傳送曾中斷但已恢復,Allium 仍在檢查遺漏紀錄,並為 Ethereum、Bitcoin、Solana、Base 及 Hyperliquid 等鏈回填資料集。
- •Allium 成立於 2021 年,於 6 月完成由 Amplify Partners 領投的 4,000 萬美元 B 輪融資,服務包括 Visa 與 Coinbase 在內的機構客戶,並計畫在調查結束後公布調查結果。

獲 Visa 與 Coinbase 採用其資料的區塊鏈資料供應商 Allium 證實,有未經授權者存取了其部分系統。公司於 10 月 25 日察覺此事件。
執行長暨共同創辦人 Ethan Chan 表示,Allium 在發現入侵後即限制存取權限。公司直接通知受影響的客戶,並聘請一家獨立資安公司進行調查。
Allium 尚未指認攻擊者,也未說明存取是如何發生的,同時未透露客戶或終端使用者資料是否遭到曝光。
🇺🇸 JUST IN: Fed Chair Kevin Warsh says inflation has been above the 2% target for nearly SIX years. Warsh said "inflation is too high," as the Fed held rates at 3.75% to 4%. "It's our responsibility to get inflation down," the Fed Chair said. He also announced changes to the… pic.twitter.com/qtxyNYX08k
— Coin Bureau (@coinbureau) October 28, 2026
服務與 API 金鑰
Allium 的事件紀錄顯示,其 Explorer 於 10 月 25 日無法使用,公司隔日作為預防措施將應用程式下線。至 10 月 28 日,主應用程式、Explorer 及相關 API 已恢復運作。
現有的 API 金鑰,即客戶用來將 Allium 資料擷取至自身系統的憑證,已遭撤銷,客戶獲告知應在應用程式內建立新金鑰,或向其 Allium 聯絡人索取。公司也建議重設密碼並啟用多重因素驗證。
先前上傳資料集的存取權限,以及上傳新資料的功能,仍然停用。依賴這些資料表的查詢無法執行。Allium Assistant 及其 Model Context Protocol(MCP)服務,一項讓 AI 應用程式連接外部資料來源的開放標準,在 10 月 28 日的公告中同樣仍無法使用。
受影響的資料饋送
此事件伴隨 Allium 資料傳送服務的中斷,該服務為使用 Snowflake、Databricks 與 Google BigQuery 的企業提供區塊鏈資料,這些平台是企業用來儲存與查詢大型資料集的企業級工具。
10 月 26 日的更新指出,datashare 資料表不再接收新資料,客戶可能看到過期的結果或錯誤訊息。三個平台的資料傳送其後已恢復,但 Allium 表示仍在檢查是否有遺漏的紀錄,並填補受影響期間的資料缺口。
Snowflake 與 Databricks 上的 Ethereum、Bitcoin、Solana 與 Base 資料集正在檢查其新鮮度與完整性。其他鏈以及 BigQuery 上所有鏈的資料回填持續進行,Hyperliquid 的作業仍在處理中。
客戶與融資
Allium 成立於 2021 年,服務機構型客戶。該公司將 Visa 與 Coinbase 列為其資料的使用者,Visa 的鏈上分析儀表板也註明由 Allium 提供支援——這顯示機構級加密工具往往依賴專業資料供應商。
這次揭露並未指出 Visa、Stripe 或 Coinbase 的自身系統遭存取。Allium 也未透露其通知了哪些客戶。
今年 6 月,Allium 宣布由 Amplify Partners 領投的 4,000 萬美元 B 輪融資,Kleiner Perkins 與 Theory Ventures 亦有參與。公司當時表示,其技術支援超過 150 條區塊鏈的資料營運。
Chan 表示,Allium 正強化其身分驗證與監控。「對此次事件為客戶造成的影響,我們深表歉意,」他寫道。
Allium 計畫在調查結束後,公布其調查結果與應對措施的摘要。公司尚未說明何時會公布。